WLAN代维考试实操手册副本.docx

1、WLAN代维考试实操手册 副本2013广分WLAN代维考试-实操手册1. 模拟用户正确设置WLAN无线网络 22. 模拟用户正确登录WLAN无线网络 63. 用户上网过程中，信号强度时好时坏，上网速度时快时慢 84. 网线制作 105. 开启WLAN服务 156. PING包测试 177. 如何登陆交换机 188. 京信AP-2400-1指示灯写出指示灯含义 219. 中兴AP-812指示灯，写出回答指示灯含义 2110. 配置交换机主机名 2211. 开启交换机Telnet登陆功能 2212. 配置交换机业务VLAN 2313. 配置交换机管理VLAN 2414. 配置交换机端口模式 251

2、5. 配置交换机SNMP口令 2516. 配置中兴交换机的管理VLAN 2617. WLAN测试软件NetStumbler使用 2618. WLAN下使用CuteFTP软件进行FTP测试 2719. 交换机的静态路由配置 281. 模拟用户正确设置WLAN无线网络操作步骤一：设置IP地址和DNS服务器地址为自动获取。步骤一操作规范：1. 右键单击网上邻居，选择属性； 2. 右键单击无线网络连接，选择属性； 3. 双击TCP/IP协议，设置IP地址和DNS服务器地址为自动获取。操作步骤二：搜索CMCC无线网络信号。步骤二操作规范：1. 右键单击网上邻居，选择属性；（同上）2. 将本地连接禁用，并

3、启用无线网络连接。3. 当处在无线局域网（WLAN）无线热点覆盖范围内时，笔记本电脑会自动寻找无线接入点（AP）的网络名称，右键单击无线网络连接，选择“查看可用的无线连接”选项或右键单击屏幕右下角的无线图标，选择“查看可用的无线连接” 。操作步骤三：成功连接CMCC无线网络。步骤三操作规范： 1. 在弹出窗口中，双击选择中国移动公众或校园WLAN无线网络“CMCC”或“CMCC-EDU” ； 2. 点击“连接”按钮，确定“允许接入选择的无线网络”注意事项：1、 无线工具选择为window配置工具配置，否则将无法通过微软自带无线网络配置。2、 Wireless Zero Configuratio

4、n服务未开启，该服务未开启会导致无法扫描无线信号。开启该服务方法如下：电脑左下角的菜单栏（开始按钮）运行（输入services.msc）找到Wireless Zero Configuration服务并右键选择启动。2. 模拟用户正确登录WLAN无线网络操作步骤一：浏览器设置中存在代理服务器，取消该代理服务器。步骤一操作规范：1. 右键单击浏览器，选择属性，在弹出的窗口中选择连接选项； 2. 在局域网设置中，将代理服务器选项取消。 操作步骤二：打开CMCC/CMCC-EDU认证界面。 步骤二操作规范：1. 在浏览器的地址栏中输入任何想要访问的网址，例如后回车； 2. 浏览器将会显示出中国移动校园

5、或公众WLAN客户登录页面。 操作步骤三：成功通过WEB认证，并可接入互联网。 步骤三操作规范： 1. 在“帐号”处填写用户的手机号码，“密码”处填写用户获得的WLAN密码；2. 确认填写无误后按下“登录”按钮，并可以看到计时信息；3. 验证通过后，不要关闭认证界面，将其最小化； 4. 启动浏览器，成功访问互联网。 操作步骤四：成功下线。步骤四操作规范： 1. 在使用完WLAN服务后，在WLAN认证界面中点击“下线”按钮；2. 确认下线，并在系统提示成功下线后，停止本次WLAN的使用。3. 用户上网过程中，信号强度时好时坏，上网速度时快时慢操作步骤一：检查是否存在 AP间的频率干扰。操作规范：

6、使用无线网络检测软件WirelessMon，检查区域内存在的AP，及AP使用的频点，如发现有其他AP信号很强，而且使用的频率与本AP相同或重合，可考虑更改本AP的频点，以回避频点干扰问题。操作步骤二：检查附近是否有无绳电话或微波炉等设备在工作。步骤二操作规范： 无绳电话、微波炉和IEEE 802.11b/g都在2.4GHz频率上，每当使用无绳电话或微波炉时，无线网络信号就会变得非常微弱，导致无线通讯失败。建议协调停止使用无绳电话或微波炉，如果不能停用，可尝试修改无线网络所使用的信道。操作步骤三：AP信号弱，检查AP布防位置是否达到有效覆盖。步骤三操作规范：检查AP放置位置，调整AP到合适位置。

7、WLAN用户对于无线信号的接收要求较高，因此AP单独布放时需要注意无线信号能够充分均匀地分布到预计覆盖范围内，同时要保持AP的隐蔽与美观。操作步骤四：信号强，上网速度仍达不到理想速率。步骤四操作规范：1、检查AP的在线用户数量 一些热点区域，尤其是一些室内分布合路的热点，有可能用户较多，造成用户的上网速率分配不均，单个用户的上网速率不理想,可以更改AP设置，对单个用户进行限速。2、检查宽带速率 将AP断开，修改交换机端口属性为access方式，直接将PC机接入网络中，通过ping网络的网关查看是否有丢包，并检查PC机的上网速率，如果有大量丢包则宽带网络存在问题，考虑增加带宽。3、检查AP是否已

8、设置为802.11g/b模式 IEEE 802.11b模式昀高速率只有11Mbps，而 IEEE 802.11g具有 54Mb/s的传输速度，这就需要更改用户无线网卡设置。4. 网线制作网线有两种做法，一种是交叉线，一种是平行线交叉线的做法是：一头采用568A标准，一头采用568B标准平行线的做法是：两头同为568A标准或568B标准，（一般用到的都是568B平行线的做法）568A标准：绿白，绿，橙白，蓝，蓝白，橙，棕白，棕 568B标准：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕制作完成后，通过检测设备进行检查。具体制作过程如下：1、 准备好需要的工具：网线钳、剥线刀、RJ45水晶头、双绞线。网

9、线钳 水晶头 剥线刀双绞线2、 选取网线大概中指两个关节长度讲其灰色外皮剥离。注意不要太深入将内部双绞线破坏，建议使用质量好的网线钳，否则很容易破坏内部线芯保护层。3、 我们需要把每对都是相互缠绕在一起的线缆逐一解开。解开后则根据需要接线的规则把几组线缆依次地排列好并理顺理直，排列的时候应该注意尽量避免线路的缠绕和重叠。 把线缆扯直的方法也十分简单，利用双手抓着线缆然后向两个相反方向用力，并上下扯平即可。4、 我们把线缆依次排列好并理顺压直之后，应该细心检查一遍，之后利压线钳的剪线刀口把线缆顶部裁剪整齐，需要注意的是裁剪的时候应该是水平方向插入，否则线缆长度不一会影响到线缆与水晶头的正常接触。

10、若之前把保护层剥下过多的话，可以在这里将过长的细线剪短，保留的去掉外层保护层的部分约为15mm左右，这个长度正好能将各细导线插入到各自的线槽。如果该段留得过长，一来会由于线对不再互绞而增加串扰，二来会由于水晶头不能压住护套而可能导致电缆从水晶头中脱出，造成线路的接触不良甚至中断。 裁剪之后，大家应该尽量把线缆按紧，并且应该避免大幅度的移动或者弯曲网线，否则也可能会导致几组已经排列且裁剪好的线缆出现不平整的情况。5、 我们需要做的就是把整理好的线缆插入水晶头内。需要注意的是要将水晶头有塑造料弹簧片的一面向下，有针脚的一方向上，使有针脚的一端指向远离自己的方向，有方型孔的一端对着自己。此时，最左边

11、的是第1脚，最右边的是第8脚，其余依次顺序排列。插入的时候需要注意缓缓地用力把8条线缆同时沿RJ-45头内的8个线槽插入，一直插到线槽的顶端。 在最后一部的压线之前，我们可以从水晶头的顶部检查，看看是否每一组线缆都紧紧地顶在水晶头的末端。6、 压线，确认无误之后就可以把水晶头插入压线钳的8P槽内压线了，把水晶头插入后，用力握紧线钳，若力气不够的话，可以使用双手一起压，这样一压的过程使得水晶头凸出在外面的针脚全部压入水晶并头内，受力之后听到轻微的“啪”一声即可。 如上图所示，压线之后水晶头凸出在外面的针脚全部压入水晶并头内，而且水晶头下部的塑料扣位也压紧在网线的灰色保护层之上。7、 使用网络测线

12、仪，测试网线水晶头的制作质量。先来简单地介绍一下测试仪上的几个接口，这个测试仪可以提供对同轴电缆的BNC接口网线以及RJ-45接口的网线进行测试。我们把在RJ-45两端的接口插入测试仪的两个接口之后，打开测试仪我们可以看到测试仪上的两组指示灯都在闪动。若测试的线缆为直通线缆的话，在测试仪上的8个指示灯应该依次为绿色闪过，证明了网线制作成功，可以顺利的完成数据的发送与接收。若测试的线缆为交叉线缆的话，其中一侧同样是依次由18闪动绿灯，而另外一侧则会根据3、6、1、4、5、2、7、8这样的顺序闪动绿灯。若出现任何一个灯为红灯或黄灯，都证明存在断路或者接触不良现象，此时最好先对两端水晶头再用网线钳压

13、一次，再测，如果故障依旧，再检查一下两端芯线的排列顺序是否一样，如果不一样，随剪掉一端重新按另一端芯线排列顺序制做水晶头。如果芯线顺序一样，但测试仪在重夺后仍显示红色灯或黄色灯，则表明其中肯定存在对应芯线接触不好。此时没办法了，只好先剪掉一端按另一端芯线顺序重做一个水晶头了，再测，如果故障消失，则不必重做另一端水晶头，否则还得把原来的另一端水晶头也剪掉重做。直到测试全为绿色指示灯闪过为止。5. 开启WLAN服务Wireless Zero Configuration服务为微软系统自带无线管理配置服务，关闭后将无法使用WLAN，如下图所示无法搜索到附件的WLAN网络。开启服务步骤如下： 在xp系统

14、中，右击我的电脑，点击管理； 在计算机管理界面中，点击“服务和应用程序”“服务”，点击服务后，右边名称下面有个“Wireless Zero Configuration”，查看状态是否为“已开启”。6. PING包测试1. 表述PING包操作过程；打开电脑的开始菜单运行输入cmd打开Windows系统的命令提示符窗口执行ping命令Ping命令的具体格式：ping tnl 目的IP或者域名参数功能说明-nPing包个数-l包大小-t长ping2. 按照要求，指定ping大小和次数；例如ping 221.179.9.18，包大小1000，次数为100个，具体命令如下：3. 笔记本通过无线网卡分别P

15、ing AC或AC上连端口的IP地址，Ping包大小为1500bytes，Ping包次数为100次；注意：有些会限制包大小，为此当ping的包大于网络限制时会有如下提示：7. 如何登陆交换机操作步骤一：通过console口登录，利用控制线把电脑的com口与交换机的console口进行连接，通过超级终端配置串口参数，一般是9600波特率，8个数据位，一个停止位，无奇偶校验，然后就可以进行配置。1. windows系统自带的超级终端连接打开开始菜单附件中的超级终端建立名字为sw的新连接选择对应的COM端口号设置端口的参数（比特率9600）确定后便可接入交换机 通过计算机管理的设备管理器可以查看到对

16、应的COM端口号。2. 使用SecureCRT软件进行连接操作步骤二： 通过IP地址（管理ip）登录，一般是通过console线连接交换机的console口和计算机的串口后登录到交换机，通过特有的命令配置好管理ip后就可以通过网络进行登录并进行交换机的配置了。主要使用telnet协议进行远程管理。1. 使用windows系统自带telnet进行连接2. 使用SecureCRT软件进行连接8. 京信AP-2400-1指示灯写出指示灯含义Pwr 上电后，长亮 （2分） Test 读写FLASH时，灯长亮 （2分） Lan link/ACT Lan端口连接PC、路由器、交换机时灯会亮，有数据传输时每

17、100毫秒闪烁一次。 （2分） 100 lan speed Lan端口连接到100M端口时，灯会亮（2分） Wan 设备启动完毕后、灯会亮，有数据传输时每100毫秒闪烁一次。设备支持802.11g时，802.11g灯会亮。设备支持802.11a时，802.11a灯会亮9. 中兴AP-812指示灯，写出回答指示灯含义名称 状态 描述Status 慢闪 设备正常工作 快闪 启动或升级软件 熄灭 设备自检出现问题Power 长亮 设备通电 熄灭 设备断电或故障RF1（2.4G） 长亮 设备正常启动2.4 G频段WLAN功能 闪烁 2.4 G频段WLAN正在进行数据传输 熄灭 2.4 G频段WLAN功

18、能没有启用或故障RF2（5.8G） 长亮 设备正常启动5.8 G频段WLAN功能 闪烁 5.8 G频段WLAN正在进行数据传输 熄灭 5.8 G频段WLAN功能没有启用或故障Eth 长亮 LAN端口连接到10/100/1000 M以太网端口 闪烁 以太网端口正在进行数据传输 熄灭 以太网端口没有启用或故障10. 配置交换机主机名设置以太网交换机的系统名称为ceshiswitch。1. 华为交换机 Sysname-viewSysname sysname ceshiswitchceshiswitch2. 中兴交换机zteenablezte(cfg)#hostname ceshiswitchcesh

19、iswitch (cfg)#11. 开启交换机Telnet登陆功能开启交换机telnet登陆功能，且登陆用户名为guest，登陆密码为123456，登陆用户命令级别为3（最高级别）。1. 华为交换机（S2300交换机） Sysname-view#进入系统视图 Quidwayaaa#进入aaa视图Quidway-aaa local-user guest password cipher 123456#创建用户名为guest，密码为123456Quidway-aaa local-user guest service-type telnet#用户的服务类型为telnetQuidway-aaalocal

20、-user guest privilege level 15#用户的权限级别为15，最高级别Quidway-aaaquitQuidwayuser-interface vty 0 4#进入VTY0-4界面视图Quidway-ui-vty0-4authentication-mode aaa#认证类型为aaaQuidway-ui-vty0-4protocol inbound telnet#设置VTY界面支持协议为telnetQuidway-ui-vty0-4user privilege level 3#登陆用户的级别为3Quidway-ui-vty0-4quit2. 中兴交换机（2826A）ztee

21、nablezte(cfg)# create user guest#创建用户guestzte(cfg)# set login-password 123456#设置登录密码为123456zte(cfg)# set remote-access any#允许所有IP地址远程接入12. 配置交换机业务VLAN创建VLAN101，并配置VLAN101描述字符串为“DMZ”。描述字符只是为了管理者便于管理，也可不加。1. 华为交换机 Sysname-viewSysname vlan 101Sysname-vlan101description DMZSysname-vlan101quit2. 中兴交换机zte

22、enablezte(cfg)#create vlan 101 name DMZzte(cfg)#set vlan 101 enable13. 配置交换机管理VLAN创建本地用户guest，并进入本地用户视图，创建VLAN1001,并制定VLAN 1001为交换机的管理VLAN，缺省情况下，管理VLAN为VLAN 1，创建交换机管理VLAN 1001的VLAN接口并进入VLAN接口视图，配置管理VLAN 1001的接口的IP地址为1.1.1.1/24，缺省情况下，管理VLAN接口没有配置IP地址。1. 华为交换机 Sysname-viewSysnameaaaSysname-aaa local-u

23、ser guest password cipher 123456Sysname-aaalocal-user guest privilege level 15Sysname-aaaquitSysname vlan 1001Sysname-vlan1001quitSysnameinterface vlanif 1001Sysname -Vlanif1001 ip address 1.1.1.1 255.255.255.0Sysname -Vlanif1001quit2. 中兴交换机zteenablezte(cfg)# create user guest#创建用户guestzte(cfg)# set

24、 login-password 123456#设置登录密码为123456zte(cfg)# set remote-access anyzte(cfg)#set vlan 1001 enablezte(cfg)# config routerzte(cfg-router)# set ipport 0 ipaddress 1.1.1.1 255.255.255.0zte(cfg-router)# set ipport 0 vlan 1001zte(cfg-router)# set ipport 0 enablezte(cfg-router)#exit14. 配置交换机端口模式配置交换机1至23口为下

25、行端口，连接AP，允许业务VLAN101的数据通过，24口为上行端口，允许业务VLAN101及管理VLAN1001的数据通过。1. 华为交换机 Sysname-viewSysnameinterface Ethernet 0/0/0Sysname-Ethernet0/0/0 port link-type accessSysname-Ethernet0/0/0 port default vlan 101Sysname-Ethernet0/0/0quitSysnameinterface Ethernet 0/0/1Sysname-Ethernet0/0/1 port link-type access

26、Sysname-Ethernet0/0/1 port default vlan 101Sysname-Ethernet0/0/1quit略Sysnameinterface Ethernet 0/0/24Sysname-Ethernet0/0/24 port link-type trunkSysname-Ethernet0/0/24 port trunk allow-pass vlan 101 1001Sysname-Ethernet0/0/24quit2. 中兴交换机zteenablezte(cfg)# set vlan 101 add port 1-23 untagzte(cfg)# set

27、 port 1-23 pvid 101zte(cfg)# set vlan 101 add port 24 tagzte(cfg)# set vlan 1001 add port 24 tag15. 配置交换机SNMP口令开启交换机SNMP服务，并配置团体名，出于安全机制，SNMP的读口令不能为Public，写口令不能为Private。1. 华为交换机 Sysname-viewSysname snmp-agentSysname snmp-agent sys-info versionSysname snmp-agent community read combareadSysname snmp-a

28、gent community write combawrite2. 中兴交换机zteenablezte(cfg)#config snmpzte(cfg-snmp)# create community combaread privatezte(cfg-snmp)# create view combaviewzte(cfg-snmp)# set community combaread view combaviewzte(cfg-snmp)# quit16. 配置中兴交换机的管理VLAN要在交换机上配置一个IP地址192.1.1.1，掩码为24位，将端口绑定在vlan100上，端口使用交换机的默认地

29、址。zte(cfg)#set vlan 100 enablezte(cfg)# config routerzte(cfg-router)# set ipport 0 ipaddress 192.168.1.1 255.255.255.0zte(cfg-router)# set ipport 0 vlan 100zte(cfg-router)# set ipport 0 enablezte(cfg-router)#exit17. WLAN测试软件NetStumbler使用NetStumbler是一款优秀的实现WLAN站点测量的免费工具，用来扫描周围BSS的SSID、AP的MAC地址、信号强度、是

30、否加密、所用信道等进行分类说出软件里面各个指标的含义。指标名称含义MAC信号强度指示灯/是否加密/设备的无线MACSSIDSSID名称Chan信道SpeedAP的无线速率Type工作模式为AP或者桥接Encryption加密方式：空、WEP、WPA、WPA2Signal+信号强度SNR+信噪比18. WLAN下使用CuteFTP软件进行FTP测试CuteFTP可以进行FTP下载速率测试，输入提供的FTP主机、用户名、密码、端口，然后进行连接，从主机上下载较大的文件。打开此CuteFTP测试软件，在主机栏中输入FTP服务器地址，用户名和密码以及端口，点击确定，然后找到比较大的文件进行下载测试。登陆后，从FTP服务器文件列表选择对应文件点击右键下载，即可下载问题。19. 交换机的静态路由配置如图所示，远程主机所在的网段是192.168.2.0/24，与交换机不在同一网段，要使交换机可以和192.168.2.0上的